一、 崗位工作內(nèi)容  

1、對(duì)公司相關(guān)項(xiàng)目進(jìn)行安全分析、風(fēng)險(xiǎn)評(píng)估及安全加固（涉及網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、服務(wù)器等方面）。

2、負(fù)責(zé)對(duì)發(fā)現(xiàn)的系統(tǒng)漏洞、缺陷，提出預(yù)防、整改意見，并組織落實(shí)，當(dāng)信息系統(tǒng)發(fā)生異常時(shí)通知相關(guān)責(zé)任人；

3、負(fù)責(zé)處理網(wǎng)絡(luò)安全事件，按需應(yīng)急響應(yīng)并設(shè)計(jì)規(guī)避同類風(fēng)險(xiǎn)方案； 

4、負(fù)責(zé)公司客戶的網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、服務(wù)器的安全運(yùn)維工作。 

5、準(zhǔn)備并通過用戶階段性的運(yùn)維驗(yàn)收工作，以及服務(wù)報(bào)告撰寫；

二、 崗位要求：

1、本科及以上學(xué)歷，3年以上的網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)；

2、熟悉信息安全體系和安全標(biāo)準(zhǔn)（BS7799或ISO27001），能熟練使用安全監(jiān)控、漏洞掃描、補(bǔ)丁追蹤等安全工具進(jìn)行信息安全評(píng)估；

3、熟悉主流滲透，網(wǎng)絡(luò)、系統(tǒng)攻擊手段和各種攻防安全技術(shù)；

4、熟悉各種web安全漏洞的攻擊及防御方法；

5、能夠獨(dú)立完成各種系統(tǒng)（主機(jī)、網(wǎng)絡(luò)，數(shù)據(jù)庫等系統(tǒng)）的安全加固；

6、熟悉相關(guān)網(wǎng)絡(luò)安全產(chǎn)品，如：防火墻、IDS、IPS、漏洞評(píng)估工具、防病毒系統(tǒng)、監(jiān)控產(chǎn)品等；

7、具有CISSP、CISP、 CISA等信息安全證書者優(yōu)先；

8、熟悉主流防火墻、入侵檢測(cè)、網(wǎng)閘，有安全項(xiàng)目實(shí)施經(jīng)驗(yàn)者優(yōu)先。

9、熟悉GBT/22239等級(jí)保護(hù)要求，有等級(jí)保護(hù)項(xiàng)目實(shí)施或加固經(jīng)驗(yàn)者優(yōu)先；